Politique de confidentialité
Ce que nous collectons, pourquoi, et ce que vous pouvez exiger de nous.
Dernière mise à jour : 29 août 2026
Les données que nous collectons
Nous collectons uniquement ce qui est nécessaire pour livrer votre commande et vous répondre :
- Pour une commande : nom, téléphone, adresse, ville, et e-mail si vous le fournissez.
- Pour un compte : adresse e-mail et mot de passe (stocké sous forme chiffrée, jamais en clair, et jamais lisible par nous).
- Pour un message : nom, moyen de contact et contenu du message.
- Mesure d'audience : pages vues et actions sur le site, si les outils de mesure sont activés (voir notre politique cookies).
Nous ne demandons aucune donnée bancaire : le paiement se fait en espèces à la livraison. Aucun numéro de carte ne transite par ce site.
Pourquoi nous les utilisons
- préparer, expédier et suivre votre commande ;
- vous contacter pour confirmer une commande ou répondre à une question ;
- tenir notre comptabilité et respecter nos obligations légales ;
- vous envoyer des nouveautés par e-mail, uniquement si vous l'avez explicitement accepté — et vous pouvez vous désinscrire à tout moment.
Nous ne vendons ni ne louons vos données. Nous ne les transmettons qu'aux prestataires indispensables à l'exécution du service (transporteur, hébergeur), et uniquement pour ce qu'ils ont à faire.
Combien de temps nous les conservons
- données de commande : le temps requis par nos obligations comptables ;
- compte client : tant que le compte existe ;
- messages de contact : le temps de traiter la demande, puis archivage limité ;
- inscription newsletter : jusqu'à votre désinscription.
Vos droits
Vous pouvez demander à consulter les données que nous détenons sur vous, les faire corriger, ou en demander la suppression — sous réserve des données que la loi nous impose de conserver (une facture, par exemple). Écrivez-nous à contact@fromspain.ma.
Sécurité
Le site est servi exclusivement en HTTPS. L'accès aux données est cloisonné par des règles appliquées au niveau de la base : un client ne peut techniquement pas lire les commandes d'un autre, même en manipulant les requêtes. Aucun système n'étant infaillible, nous vous recommandons un mot de passe unique pour votre compte.
À compléter avant la mise en ligne : l'identité du responsable de traitement, l'adresse du siège, et la déclaration auprès de la CNDP (Commission nationale de contrôle de la protection des données à caractère personnel) si elle est requise pour votre activité. Faites relire cette page par un conseil avant la mise en ligne — elle décrit nos pratiques, elle ne remplace pas une analyse juridique.